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System zxir Ausfuhrung von Transaktionen 



Die Erfindtmg geht aus von einem System nach der Gattung des Hauptan- 
spruchs. 

5 

%.Ein SStehtes-iSt bekaMitt^^^ ein System zur Aus- 

;3fiaii)S!adig^ Ter- 
minals vorsieht, von denen jeweils mehrere in Parallelanordnung mit einem 
sogenannten Konzentrator verbxinden sind. Die Konzentratoren ihrerseits 
10 sind in Parallelanordnung liber ein Banknetz mit einem Hintergrundbanksy- 
stem verbunden. Die Verbindungen zwischen den Systemteilen sindtmab- 
hangig voneinander gegen Ausf orschen des liber sie erf olgenden Datenver- 
kehrs gesichert. Zur Sicherung der Verbindungen zwisifeen Terminals imd 
*^ Konzeritratorert id»ifeHen^^^^ vorzugswei- 
15 se in lorml^^D^Smaptea^dslaus^^^ der Sy- 

' stemsl^ikinjS^m weleh^^ie^KQini^^ 
Hinteat;gpi!id^^ 

verfEg6n#E>i(S^ifiiittfe£Rem>.K sind nur zur 

KonunTimika:tiom-i^ vorgeschalteten Konzentrator befahigt. Der 

20 Aufbau der Terminals kann dadurch einfach gehalten werden, 

JEini-weiter bestehendes Problem von Vielteilnehmer-Systemen wie das vor- 
genannte ist die Einrichtung neuer oder die Anderung bestehender System- 
merkmale. Die damit verbundene Problematik wird vor allem off ensichtlich, 
25 wenn ,eine-v^Qr%z-uMehm Systemanderu!Qg^©t?wa diesEinfiuhrung eines 
.n'euemS©ftwaresi<ekerheitsm 

; betrifftiiundt^ddese*teGl^ ist 
die Systemanpassung dann in der Kegel typindividuell vorzunehmen. Ist die 
Fxmktionalitat eines Endgerates dabei nicht nachtraglich anderbar, ist ein 
30 kompletter Austausch des Endgerates erforderlich. 



Der Erfindung liegt die Aufgabe zugrunde, ein flexibles Transaktionssystem 
mit moglichst einfach atifgebauten Endgeraten anzugeben, das die Einfuh- 
rung neuer Systemmerkmale oder die Andenmg bestehender vereinfacht. 

Diese Aufgabe wird gelost durch ein System mit den Merkmalen des 
Hauptanspruchs. Zui Losung der Aufgabe fuhren desweiteren ein Endgerat 
gemaC unabhangigem Anspruch 8 sowie ein Ausfiihrungs- imd ein Be- 
triebsverfahren gemSfi den unabhangigen Ansprtichen 18 tmd 20. 

Fiir das erfindxmgsgemafie System ist bezeichnend, dafi die FunktionaHtat 
eines EndgerStes nicht durch seine technische Gestaltung festgelegt wird 
sondem variabel ist imd erst durch Software bestimmt wird, welche es von 
einem vorgeschalteten Knotenrechner erhalt. Hinsichtlich der techrtischen 
Ausgestalttmg der Endgerate besteht nur die Vorgabe, daB sie in der Lage 
sind, von den Knoterurechnem zugefiihrte Software ubemehmen und aus- ' 
fuhren zu kSnnen. Im Rahmen dieser Vorgabe k5rmen die Endgerate frei 
imd insbesondere unabhangig von ihrer spateren Fvmktionalitat ausgefuhrt 
sein. Vorteilhaft kOrmen dabei Endgerate fiir ganz imterschiedliche Transak- 
tionen technisch einheitlich ausgefuhrt sein. Durch Verlagenmg wesentlicher 
Teile der moglichen Fimktiorialitaten in die Knotenrechner ist eine einfache 
Ausfiihrung der Endgerate moglich. In vorteilhafter Weise kann dadurch 
auch die Schnittstelle Endgerat-Knoteiurechner unabhangig von der Fimktio- 
nalitat des Endgerates, damit imabhangig von der Art des Endgerates und 
damit einheitlich fur alle Endgeratearten definiert werden. Die in einem fe- 
sten Rahmen freie Gestaltbarkeit der Endgerates in Verbindung mit einer 
ieinheitlichen Gestaltung der Schnittstellen Endgerat-Knoteiurechner erleich- 
tert wesentlich die Einrichtung neuer Systemsoftwaremerkmale imd/oder 
die Andenmg bestehender. Eine besonders giinstige Ausgestalung sieht vor, 
dafi Systemandenmgen nahezu verz5gerungsfrei an den EndgerSten wirk- 
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sam werden. Indem seine Funktionalitat grundsatzlich jederzeit frei konfi- 
... gWJtSferbar istyrkaim,jedes:End®eiat?zur-f4\>HSi^^ verschiedener 
: - Tr'afiis'^ti&nen ^vei^ 

ten^tdCTzdt^neusieim-iGh^^ vofcSoftware fur neue 

5 Funktionalitaten wesentlich erleichtert, da Schnittstellen, Netz- oder Endge- 

ratebesonderheiten nicht zu beachten sind. Deutlich erleichtert werden da- 

durch auch Service- und Wartungsmafinahmen. 

Das erfindungsgemafie Endgerat gemalS dem unabhSngigen Anspruch 8 
10 zeichnet sich dadurch aus, daG es den Aufbau eines Transjiktionssystems 
'geifKalS Haufi4<ainispruth%ei9iietQgld'c^^ 

' Pie :^ii«di«^gies^efS?©E£ail^ 18 
„ 'iiftd»'2i^fe)aJafetj^en^X^ 
15 -dein^MauptaiiSpm^ 

Weitere zweckmSfiige Ausgestaltungen und vorteilhafte Weiterbildungen 
des Systems gemafi Hauptanspruch, des Endgerates gemafi unabhangigem 
Anspruch 8 bzw. den Verfahren gemafi den unabhangigen Anspriichen 18 
20 imd 20 ergeben sich aus den jeweils riickbezbgenen Unteraitspruchen. 



Ein Ausfiihrungsbeispiel der Erfindung wird nachf olgend unter Bezugnah- 
me auf die Zeichniing naher erlautert. 



Es zeigen: 



Figur 1 
Figiir 2 
Figur 3 



die Struktur eines Transaktionssystems, 

einen Ausschnitt aus der in Figur 1 gezeigten Struktur, 

ein FluCdiagramm zur Veranschatilichung des Betriebes eines 

Transaktionssystems, 

ein Flufidiagramm einer Betriebsvariante, 

ein Beispiel fiir einen Datenaustausch zwischen einem Endgerat 
und einem Knotenrechner. 



Figur 4 
Figur 5 



Figur 1 zeigt ein Endgerat 10 zur Ausfuhnmg einer Transaktion, welches 
iiber ein Endgeratenetz 30 mit einem Knotenrechner 40 verbunden ist. Der 
Knotenrechner 40 ist seinerseits uber ein Hintergrundnetz 50 mit einer Zen- 
traleinheit 60 verbimden. An das Endgeratenetz 30 kSnnen parallel zum 
Endgerat 10 weitere Endgerate 11 angeschlossen sein, welche dieselbe 
Gnmdstruktur wie das Endgerat 10 aufweisen, aber nicht baugleich mit die- 
sem sein miissen. An das Hintergnmdnetz 50 konnen prallel zirni Knoten- 
rechner 40 weitere Knotenrechner 41 angeschlossen sein, von denen jeweils 
wiederum ein Endgeratenetz 30 ausgeht, an das ein oder mehrere Endgerate 
10 angeschlossen sind. An das Hintergnmdnetz 50 konnen weiterhin parallel 
zur Zentraleinheit 60 weitere Zentraleinheiten 61 angeschlossen sein. Endge- 
ratenetz 30 und Hintergrundnetz 50 konnen ganz oder teilweise als Fest- 
oder drahtlose Netze ausgefiihrt sein. Entsprechend kann die Anbindung 
der Endgerate 10, 11, der Knotenrechner 40, 41 und auch der Zentraleinhei- 
ten 60, 61 an die jeweiligen Netze 30, 50 drahtgebimden imd/oder kontakt- 
los erfolgen. 
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Die in Fig. 1 dargestellte Netzsstniktur^eriiJpgliGht.dieDa^^^ einer 
\^ielzaiht,y,olipra^ von 

5 - WSaitkart Applikationen eines 

Endgeratenutzers, Krankenversicherungsfunktionen, Service- und War- 
tungsfunktionen oder Diagnosefunktionen. 

Fig. 2 zeigt in detaillierterer Form einen Ausschnitt aus der in Fig. 1 veran- 
10 schatdichten Netzstruktur mit einem Endgerat 11, einem Knotenrechner 41 

:mid eme^^^^^MMt 6MinsMaSii^^ 11 ist ein 

^JNj1Ecr©prozessor4^ Spei- 
.^;4dhereirmfte^^ 14, 

15 Scfijna^tlng^m 

^iden*^ist^lDiiiSpf#^^ 
in einen fltichtigen Abschnitt 21, iiblicherweise in Gestalt eines RAMs, der 
insbesondere als Arbeitsspeicher fur den Prozessor 12 dient, sowie einen 
nichtflxichtigen Abschnitt 22, der wiederum in einen nurlesbaren Bereich 23, 
20 iiblicherweise in Gestalt eines ROMs, sowie einen les- und beschreibbaren 
Bereich 24, ublicherweise in Gestalt eines EEPROMs, gegliedert ist. Im Nur- 
Lesebereich 23 befinden sich insbesondere Urbetriebsprogrammdaten, wel- 
-^ehe^fiir dit^He^steldu^ einer GrundbetriebsberieitsGkaftsdes Endgerates 11 
-unerlaiSK^sindii^ durfen, 
25 * beispi^lsweise eiri^Hri^^ zur 
Festlegung der Endgeratefunktionalitat, Im les- und beschreibbaren Bereich 
24 finden sich vorzugsweise alle Daten, die in Verbindung mit im nur lesba- 
ren Bereich 23 enthaltenen Urbetriebsprogrammdaten die Funktionalitat des 
Endgerates 11 herstellen. 
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Die Bedienvorrichtiing 13 ermoglicht einem Benutzer das Auslosen 
und/oder das Weiterfiihren einer Transaktion. Sie verfugt dazu iiber Betati- 
gungsmittel, mittels derer der Benutzer Steuersignale erzeugen kaim, welche 
5 iiber den Bus 16 dem Prozessor 12 zugefiihrt werden. Die Eingabe der Steu- 
ersignale wird durch Anzeigen auf der Bildanzeigeeinheit 14 unterstiitzt. In 
einer gangigen Ausfiihrungsform ist die Bedienvorrichtung als Tastenfeld 
ausgefuhrt, welches zweckmafiig in Form von Softkeys in die Bildanzeige- 
einheit 14 integriert sein kann, Zur Erhohung der Systemsicherheit kann die 
10 Bedienvorrichtung 13 Mittel zxir Identifizierung eines Benutzers aufweisen, 
etwa biometrische Daten auswertende Einrichtungen wie eine Fingerab- 
druckerkennungseinrichtung. 

Die Nutzerdatenschnittstelle 15 ist vorzugsweise als Lese-/ Schreibeinheit 
15 zui Kommunikation mit einem tragbaren Datentrager 80 ausgebildet, wel- 
cher einen unerlafilichen Teil des Endgerates 11 bilden kann. Der Datentra- 
ger 80 tragt einen Mikrocomputer 81, der seinerseits einen Mikroprozessor 
sowie einen Speicher aufweist, wobei letzterer grundsatzlich wie die Spei- 
chereinrichtung 20 auf gebaut sein kann. Die Kommunikation zwischen Nut- 
20 zerdatenschnittstelle 15 und Mikrocomputer 81 kann kontaktbehaftet oder 
kontaktlos erfolgen. Der tragbare Datentrager 80 ist zweckmaCig als Chip- 
oder Magnetstreifenkarte ausgefuhrt, kann aber auch eine beliebige andere 
Erscheinungsform haben, etwa die Gestalt einer Armbanduhr. Die Sicher- 
heitsbox 17 imterstiitzt die Systemsicherheit und beinhaltet Informationen, 
25 mittels derer iiber die Schnittstelle 16 an das Endgeratenetz 30 ausgegebene 
und von dort eingehende Informationen ver- bzw. entschliisselt werden, um 
so ein Ausforschen des iiber das Endgeratenetz 30 erfolgenden Datenver- 
kehrs durch Unberechtigte zu verhindem. Der tragbare Datentrager 80 ent- 
halt Informationen, die zur Durchfiihrung einer Transaktion mit Hilfe des 



-7- 

Endgerates 11 benStigt werden. Solche Informationen kOnnen beispielsweise 
eine Kontoniimmef-zur.&urchfuhi^ Wertspei- 
f .Gherinte:£dt*zuK^^ Versi- 
ehei5?tjmjpzur^oiA2)eEeit^^ oder ein 

5 Summeinispjeicheii^ zur Axifzeichnung von Bonusinformationen sein. Der 
Mikrocomputer 81 des tragbaren Datentragers 80 kann dariiberhinaus Daten 
zur Herstellung einer Endgeratefunktionalitat enthalten. Weiterhin kann er 
betriebsnotwendige Bestandteile des endgerSteseitigen Prozessors 12, der 
endgerateseitigen Speichereinheit 20 oder der Sicherheitsbox 17 enthalten, so 
10 dajG ein Betrieb des Endgerates 11 nur in Einheit mit dem tragbaren Daten- 
trkg^i^^'SpifellK^^ 

fiihrt si5xdj#a*tm die 
,:;»Speiclr^g|£^ 
^'verMfeltigt^gCderffl^ 
15 w #i^^I?^3^^il^ise1^ Aus- " 

?««wahib^d^r^^ 
punkten grundsatzlich frei gestaltbar. 

Der oder die Knotenrechner 40, 41 bilden fur die Endgerate 10, 11 Server, 
20 welche die tiber die angeschlossenen Endgerate 10, 11 ausgelosten Transak- 
tionen in Wechselwirkung mit den EndgerSten 10, 11 ausfuhren und dabei 
iiber das Hintergrundnetz 50 Verbindungen zwischen Endgeraten 10, 11 und 
v^entspaleinheiten 60; 61«^herstellen. Zur Duri^hfuhicungiidieser Funktionen sind 
i^tiie KnMeBw.e©hner;40> 4^^ 
t25 v: tej*^te©wieSgfpi§fienipj>e^^ eine kon- 

taktlose oder kontaktbehaftete erste Schnittstelle 42 ist die Prozessoreinheit 
44 mit dem Endgeratenetz 30 verbunden, iiber eine kontaktlose oder kon- 
taktbehaftete zweite Schnittstelle 43 mit dem Hintergrundnetz 50. Zur Siche- 
rung sowohl des Datenverkehrs zu den Endgerates 10, 11 wie des Datenver- 
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kehrs zum Hintergrundnetz 50 hin verfiigt der Knotenrechner 41 liber eine 
Cipherbox 46. Sie enthalt Informationen zur Ver- bzw. Entschliisselung des 
mit dem jeweiligen Endgerat 10, 11 bzw. der jeweiligen Zentraleinheit 60, 61 
erf olgenden Datenaustausches. Ver- iind Entschliisselung basieren dabei auf 
5 an sich bekannten Mechanismen. 

Eine wichtige Fiinktion des Knotenrechners 41 bUdet die Herstellung der zur 
Durchfiihrung einer Transaktion benotigten Endgeratefunktionalitat nach 
Auslosen der Transaktion an einem Endgerat 10, 11. In der Speichereinheit 
10 45 befinden sich deshalb in der Kegel eine Vielzahl von Daten zur Herstel- 
lung von auf den angeschlossenen Endgerates 10, 11 mOglichen Funktionali- 
taten. 

Die Zentraleinheiten 60, 61 haben typischerweise die Gestalt liblicher Re- 
15 chenzentren, wie sie bei Netzbetreibem, Banken, Kreditkarteninstituten, La- 
dezentralen, Autorisierungszentralen, Servicezentralen und dergleichen zu 
finden sind. Da Zentraleinheiten 60, 61 in diesem Sinne hinlanglich bekaimt 
sind und sie fur das erfindungsgemafie System nur in ihren bekannten 
Funktionen genutzt werden, wird auf ihren Aufbau hier nicht naher einge- 
20 gangen. 

Eine charakteristische Eigenschaf t des in Figur 1 dargestellten Transaktions- 
systems ist, dafi den Endgeraten 10, 11 ihre jeweilige Funktionalitat nicht fest 
zugeordnet ist, sondem durch Software festgelegt wird, die sie von den Kno- 
25 tenrechnem 41 erhalten. Die Festlegung kann dabei dauerhaf t oder situati- 
onsabhangig wechselnd erf olgen. Vorteilhaft konnen wesentliche Teile einer 
Funktionalitat in die Knotenrechner 40, 41 verlagert sein. Figur 2 veran- 
schaulicht diese Eigenschaft anhand der Schrittfolge bei der Durchfuhrung 
einer Transaktion. 
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Ein Benutzer lost zunachst iiber die Bedienvorrichtung 13 eine Transaktion 

Fall, fCihrt der Prozessor 12 die mit den vorhandenen Daten mflglichen ersten 
Transaktionsschritte tinnuttelbar aus, Schrittl02. Beispielsweise veranlafit 
der Prozessor 12 bei einer mittels einer Chipkarte 80 durchzufiihrenden 
Transaktion die dann als Leseeinheit axisgebildete Nutzerdatenschnittstelle 
10 15 ztim Auslesen der Kartendaten aus dem Speicher des Kartenmikrocom- 
putef^^Sl sowite den"€6niatzer..zxir Eingabe^eitejdr S^^ iiber die 

■ ?©ed-ienv©iSitfeinmf 1^ 

-#terhihterzgugt der ProzgsSofa'2 eirtglStawseq^r^ Sdjvrittil06, die angibt, 
*^wel^^^riilStiWva^i|l^st4^ 
15 iftias^e^^p^E^i^aMC^MI^ 

Er^bt diSEriifurig iij.SGhritri02/.dajS:die Daten zx5 HersleUung einer zur 
Durchfiihrting einer Transaktion benOtigten Funktionalitat in der Spei- 
chereinheit 20 nicht vorhanden sind, bildet der Prozessor 12 ntir die Startse- 
20 quenz. Die Startsequenz, und, sofem vorhanden, die aufgnind erster ausge- 
fahrter Transaktionsschritte vorliegenden Daten verschliisselt der Prozessor 
12 mit Hilfe der in der Sicherheitsbox 17 enthaltenen Sicherungsirif ormatio- 
<'»nen»iand«se*idetssie*tifeer-das ]^4>geratenetz SO-aniden'i^pgehOrigen Knoten- 
•^reehnefiSil. 

Dessen Prozessoreinheit 44 empf angt die Daten iiber die Schnittstelle 42 und 
entschliisselt sie mit Hilfe der in der Cipherbox 46 enthaltenen Entschliisse- 
limgsinformationen. Die entschliisselten Daten priift die Prozessoreinheit 44 
sodann darauf, ob sie ntir aus einer Startsequenz bestehen oder bereits die 
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Ergebnisdaten erster Transaktionsschritte beinhalten, Schxitt 110. In ersterem 
Fall ermittelt die Prozessoreinheit 44 aus der Startsequenz die zur Diirchfuh- 
rung der ausgelosten Transaktion benotigte Endgeratefunktionalitat und 
priift, ob die dazugehorenden Daten in der Speichereinheit 45 des Knoten- 
5 rechners 41 vorhanden sind. 1st das nicht der Fall, fordert die Prozessorein- 
heit 44 sie liber das Hintergrundnetz 50 von einer entsprechenden Zen- 
traleinheit 60, 61 an. Sind die erforderlichen Daten vorhanden, stellt die Pro- 
zessoreinheit 44 sie znr Ubermittliing an das Endgerat 11 bereit, Schritt 116. 

10 Ergibt die Prtifiing im Schritt 110, dali die vom Endgerat 10, 11 erhaltenen 
ersten Daten bereits Ergebnisse erster ausgefiihrter Transaktionsschritte be- 
inhalten, bearbeitet die Prozessoreinheit 44 diese und erzeugt erste Antwor- 
daten. Dabei fuhrt sie in der Kegel iiber das Hintergrundnetz 50 einen Da- 
tenaustausch mit den Zentraleinheiten 60, 61. 

15 

Im AnschluG an die Bearbeitung der Erstdaten priift die Prozessoreinheit 44, 
ob dem Endgerat 11 fiir die Ausfiihrung der nachsten Transaktionsschritte 
weitere Daten zur Herstellung der benotigten Funktionalitat zuzufiihren 
sind, Schritt 114. Bejahendeirfalls fahrt sie mit der Durchfuhrung des Schrit- 

20 tes 116 fort und priift, ob die noch benotigten Daten in der Speichereinheit 45 
vorhanden sind. Stellt sie dabei f est, dafi benotigte Daten in der Speicherein- 
heit 45 nicht vorhanden sind, fordert sie sie iiber das Hintergrundnetz 50 
von der entsprechenden Zentraleinheit 60, 61 an. Die Daten, sof em solche 
benOtigt werden, sowie die ersten Antwortdaten sendet der Knotenrechner 

25 40, 41 sodann iiber das Endgeratenetz 30 an das Endgerat 11. 



Handelt es sich bei den vom Knotenrechner 41 zuriickgesandten Antwortda- 
ten ausschliefilich um Daten zur Herstellung einer Funktionalitat, d.h. waren 
die erforderlichen Daten beim Auslosen der Transaktion in der Speicherein- 
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heit 20 des Endgerates 11 nicht vorhanden, iibeniinunt der Endgerateprozes- 
sor 12 die Daten in die Speichereinheit 20. Anschliefiend veranlafit er die 



• vl-f stdateiMsendet^er ziaM'ck-an^ 
5 '^SfeHsirtl^g^O^forli^pndsauS^^ 



Beinhalten die vom Knotenrechner 41 an ein Endgerat 11 ztmickgesandten 
Daten weiterfiihrende Antwortdaten, veranlaCt der Endgerateprozessor 12 
die Atisfuhrung der nSchsten Transaktionsschritte. Wurden dabei mit den 
10 weiterfOhrenden Antwortdaten weitere Daten zur Herstellting der zur 

DuSGhM'MiMg<»Mer4RrSfeB'dl§ti©n%^SE'gten1Ki^ 

;iifeemi?imtfe; elSdiese i©SdieiapeiishereiiPtfc uniitittelbar 

15 Jj,Die^mt^il3iKf^^%#d^*^KMii^Kttt:^^ Trans- - 

^dfi*ioS!l!l^@I^ 

ten bleiberi; Bei der nSchsten AusfOhrung der Transaktion fiihrt der Endge- 
rateprozessor 12 dann die ersten Transaktionschritte nach dem AuslSsen 
einer Transaktion unmittelbar dvurch, ohne vorher die Daten zur Herstellung 
20 der benotigten Funktionalitat vom BCnotenrechner 41 anzuf ordem. Das End- 
gerat 11 kann die atif grund einer Funktionalitat mSgUchen Transaktionen 
jederzeit ohne Notwendigkeit zur Anforderung von Daten von einem Kno- 
^^tenrtGitmer 40, 4il*'emeut>^aaasMniren. 

25 VorgesekeniseiiS karmsdrtdererseits^rdafiffdie-®^^^ der 

Funktionalitat fur eine Transaktion nach AbschlulS der Transaktion jeweils 
wieder gelOscht werden. Der Endgerateprozessor 12 ladt dann bei jeder 
Transaktionsausfiihrung die ztir Herstellung der benotigten FunktionaUtat 
notwendigen Daten jeweils neu. Die Speichereinrichtung 20 kann in diesem 
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Fall neben dem Bereich 23 zur Speicherung der Urprogrammdaten nixr aus 
einem fliichtigen Speicherbereich 21 bestehen. 

Die Ubertragung von zur Herstellung der Funktionalitat fiir eine bestimmte 
Transaktion benotigten Daten rnuiS nicht zwingend durch Auslosen der 
Transaktion selbst ausgelost werden. Sie kaim vielmehr auch unabhangig 
vom tatsSchlichen Auslosen einer bestimmten Transaktion erfolgen. Auslo- 
ser konnen grundsatzlich beliebige, definierte Ereignisse sein. Beispielsweise 
kann vorgesehen sein, beim erstmaligen Anschlufi eines Endgerates an ein 
Endgeratenetz die Daten fiir die wichtigsten oder die am haufigsten ausge- 
fuhrten Transaktionen in das Endgerat zu tibertragen. In einer Abwandlung 
hierzu werden Daten fur die wichtigsten oder die am haufigsten ausgefiihr- 
ten Transaktionen geladen, wenn erstmals eine beliebige der wichtigsten 
Oder haxifigsten Transaktionen ausgelost wird. Ein weiteres mogliches Aus- 
loseereignis ist die, regelmalSig oder auf Anfordenmg vorgenommene, 
Dxirchfuhrtmg von Service- oder Wartxmgsmafinahmen an den Endgeraten. 
In aUen Fallen kann eine einmal ausgelOste Dateniibertragung dabei auch 
zur regelmafiigen Aktualisienmg von in einem Endgerat bereits eingerichte- 
ten Funktionalitaten genutzt werden; un Speicher des Endgerates werden 
dabei iiberholte Versionen mit aktuellen uberschrieben. 

Fig. 4 veranschaulicht einen moglichen Ablauf einer nicht unmittelbar trans- 
aktionsgebundenen Dateniibertragimg vom Knotenrechner zum Endgerat. 

Der Ablauf wird durch Eintritt eines vorbestimmten Ereignisses eingeleitet, 
Schritt 101. Das Ereignis kann tmabhangig davon eintreten, ob tiber das En- 
gerat 11 gerade eine Transaktion ausgefiihrt wird imd etwa durch Erreichen 
eines Servicezeitpimktes gegeben sein. 
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Das Endgerat 11 wird durch Eintritt des Ereignisses entweder xinmittelbar 
aktiviert oder wird, vorzugsweise selbstatig, aktiv, sobald die nachste Trans- 
.'^i-. a]fila&ii*a^gei6st*wardtlsftffi$t^ Schritt 106, 

Mife*^C|ibtf^VgSl5^e*'^«a^ eine Information 

5 «,ei£#EaltJtdde!(daS^eswej!lfl®i*li^^ sie an den zu- 

geherigen Knotenrechner 41. 

Der Knotenrechner 41 priift, ob die Startsequenz nnmittelbar eindeutig zu 
iibertragende Daten festlegt, Schritt 111. Beispielsweise kann festgelegt sein, 
10 dafi beim Ausldsen einer Servicemafinahme jeweils die aktuellen Versionen 
der Daten fur die wichtigsten l>r.a^aktionen an das EndgerSt 11 iibertragen 
* wepden. 




Das Endgerat 11 fiihrt die Anfrage aus und benennt dem Knotenrechner 41 
in einer Riickmeldxing alle nachfolgend zu iibertragenden Daten, Schritt 115, 
20 Oder versetzt ihn, durch Rucksendung entsprechender Hinweisinformatio- 
nen, in die Lage, die zu iibertragenden Daten selbst zu ermitteln 

Der BCnotenieGhneE 41*piniftidaFaxji,«0bt'die»b.eii0^^ seiner Spei- 

<^ereinfeeit 45 JVsO*haaaden«sind>SSfellt ei»festAdag>.benStigte-:Daten in seiner 
25 SpeiGh€EeinMfeJtv45*M5dit*v»@^ai*^ Mmter- 

grundnetz 50 von der entsprechenden ZentraleiiJaeit 61 an. Die Daten sendet 
er schlielSlich iiber das Endgeratenetz 30 an das Endgerat 1, Schritt 119. 
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Folgen die Inf ormationen tiber die zu ubertragenden Daten direkt aus der 
Starisequenz bei deren Priifung in Schritt 111, fuhrt der Knotenrechner 41 
Schritt 119 iirunittelbar anschlieCend aus. 

5 Vorgesehen sein kaim f emer, die Endgerate bereits im Neuzustand mit einer 
Axiswahl von Fxinktionalitaten atiszurusten. Die Auswahl kann zweckmafiig 
die wichtigsten oder die am hatifigsten benutzten Fxinktionalitaten umf as- 
sen. Sofem insbesondere die Speicherkapazitat das zulafit, konnen auch alle 
moglichen Funktionalitaten auf einem Endgerat eingerichtet sein. 

10 

Figur 5 veranschaxilicht einen moglichen Datenaustausch zwischen einem 
ICnotenrechner 41 tmd einem als Zahlimgsverkehrtemunal eingesetzten 
Endgerat 11. Bei dem dargestellten Datenaustausch sind wesentliche Teile 
der Funktionalitat im Knotenrechner 41 realisiert. Es sei ahgenonunen, dafi 

15 die Daten zur Herstellimg der Funktionalitat "Zahlimgverkehr" bereits in def 
Speichereinheit 20 des Endgerates 11 vorhanden sind und dafi die mittels 
des Endgerates 11 ausfiihrbaren Transaktionen die Verwendung einer Chip- 
karte 80 voraussetzen. Bei der Transaktion handele es sich um einen Zah- 
lungsvorgang, der die Umbuchxmg eines Geldbetrages von einem zu der 

20 Chipkarte 80 korrespondierenden Konto bei einer ersten Bank mit der Zen- 
traleinheit 61 auf ein Konto bei einer zweiten Bank mit der Zentraleinheit 61 
nach sich ziehe. Bei dem Endgerat 11 handele es sich um um ein bei einem 
Handler installiertes Terminal, zu dem im zugeordneten Knotenrechner 41 
eine virtuelle Handlerkarte, d.h. ein in Programmf orm realisierter Datentra- 

25 ger nach Art einer Chipkarte 80 angelegt sei. 

Durch Einbringen der Chipkarte 80 in die als Leseeinrichtung ausgefiihrte 
Nutzerdatenschnittstelle 1 erfolgt im Beispiel 5 das Auslosen der Zah- 
Itmgstransaktion. Erkermt das Endgerat 11, dafi eine Transaktion durchge- 
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fuhrt werden soil, erfolgt zweckmSfiig zunachst in bekannter Weise eine 
Priifung der BerecKtigimg des Benutzers zur Verwendung der Karte 80, etwa 
trdutdp^i^eHreMiEllP^ 

=fi«aiaSM.^SBj>HteM6^@hipka!efee.#gemem^^ etwa eine Kar- 

5 *^tenJS!ia|ii^erip?td?^^^ Karte^mehrere 
verschiedene Transaktionen, ist sie etwa wahlweise als Geldborse oder als 
Debit- Oder Kreditkarte betreibbar, veranlafit das EndgerSt 11 den Benutzer 
durch Anzeige axif der Bildanzeigevorrichtxing 14 zur Auswahl einer Trans- 
aktion, d.h. zur Auswahl einer Zahlungsart. Darauf veranlaCt es den Benut- 
10 zer durch Anzeige auf der Bildanzeigevorrichtung 14 zur Eingabe eines Be- 
Wgesj*der-TMnge¥ufeKt*w^dei*soni^©es^^^ 11 Daten 

u«6»z3ir -E!^geEM«id^iii5aM®n?s0^eiieirig^^ 

15 'f:*ehlem^ll^SSfel*S3nd^ 

~ Der KnotenFechnep41 ermittelt die zu der in der Startsequenz bezeichneten 
Bankverbindungkorrespondierende Zentraleinheit 61, bei der das zu der 
Karte 80 gehSrendes Konto angelegt ist, Schritt 202. Mit der ermittelten Zen- 
20 traleinheit 61 beginnt er einen Datenaustausch. Darin wird beispielsweise 
zunacht gepriift, ob der beabsichtigte Zahlungvorgang iiberhaupt zugelas- 
sen ist. Ist die beabsichtigte Transaktion danach grundsatzlich mSglich, 
^mbeiT*litteltidef*I€K©te3mri^ 11 Daten, welehe das End- 

. -^gerat 14*zu^^TSgMhiaamg4der«beafesie^ 
: 25 *.hes0ndeigii§^tMe»iaKtfassenj*vi^^^ 

Ausfuhning von weiteren Zugriffen auf die CHpkarte 80 veranlassen, Schritt 
204. Daneben enthalten die Daten Befehle, welche das Endgerat 11 veranlas- 
sen, mitzuteilen, wer der Empfanger bzw. der Geber einer Zahlung sein soli. 
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iDie erhaltenen Daten und Chipkartenbefehle fiihrt das Endgerat 11 axis, 
Schritt 206. 1st die Chipkarte 80 zur Ausfiihrung einer Abbuchimg vorberei- 
tet, libersendet das Endgerat 11 dem Knotenrechner 41 nach Verschliisselung 
eine Ruckmeldung, Schritt 208, welche im zugnindegelgten Beispiel eine 
5 Information beinhaltet, dafi von der Karte eine Zahlung auf die dem Endge- 
rat zugehorige virtuelle Handlerkarte erfolgen soil. 

Der Knotenrechner 41 bestimmt aus der Ruckmeldimg, wem ein von der 
Karte 80 oder dem zugehorigen Konto ab- bzw. aiifzubuchender Betrag gut- 

10 geschrieben bzw.belastet werden soil, hier: der virtuellen Handlerkarte. An- 
hand der in der Startsequenz zugesandten Endgerateinformationsdaten liest 
der Knotenrechner 41 daher den der virtuellen Handlerkarte zugeordneten 
Bereich des Speichers 45 aus imd richtet die virtuelle Handlerkarte fur das 
Aufbuchen ein, Schritt 210. In der Kegel, liblicherweise jedoch nicht bei Ver- 

15 wendimg einer virtuellen Handlerkarte, ermittelt der Knotenrechner 41 aus 
der Riickmeldimg eine zugehorige Zentraleinheit 60 und eroffnet mit dieser 
einen Datenaustausch. 

Sind Chipkarte 80 tmd Handlerkarte vorbereitet, sendet der Knotenrechner 
20 41 dem Endgerat 11 Buchungsbefehle, die endgerateseitig die Eintragung 
der Abbuchung im Speicher der Chipkarte 80 bewirken, Schritt 218. Parallel 
dazu vermerkt er im der virtuellen Handlerkarte zugeordneten Teil des 
Speichers 45 die entsprechende Aufbuchimg und veranlafit in einem Daten- 
austausch liber das Hintergrundnetz 50 die Ausfiihrung der Buchung in der 
25 der Chipkarte 80 zugeordneten Zentraleinheit 61 sowie, iiblicherweise zu 
einem spateren Zeitpunkt, in der der virtuellen Handlerkarte zugeordneten 
Zentraleinheit 60. 
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Das Endgerat 11 nimmt die Eintragung der Abbuchung auf der Chipkarte 80 
vor, Schritt 220, und quittiert den Abschlufi der Transaktion durch Riicksen- 

- dtaaag^ipeJS^J^'g^jadeW 41, Schritt 

t*222. 

5 

1st der buchungtechnische Teil der Transaktion beendet, erzeugt der Knoten- 
rechner 41 Steuerdaten, welche das Endgerat 11 zur Darstelliing einer Bele- 
ganzeige iiber die ausgefuhrte Transaktion, d.h. aber den ausgefuhrten Bu- 
chungsvorgang auf der Bildanzeigevorrichtung 14 veranlassen, Schritt 224. 
10 1st dem Endgerat 11 eine Belegaxisgabe zugeordnet, etwa in Gestalt eines 

Druckers, erzeygt der Knotenrechner 41 zw^^riii|i|«&ueh Steuerdaten zum 

Ausda3aek<eine'g*B#ges-3©i^SteueMMek«s'end^^^^^ 

sie ohn^*vis^f^¥'gr^beittMt*^^ - 

15 '-Uiiter^B^iiel!M^^g^^er^3t#Sg 

steiiWdi^lt^^l^^tatidaifciSit^ersi^^^ 

KnOteiMsethner zmbestinunen, lassen sich das vorgegchlagene System, die zu 
seiner Realisierung eingesetzten Komponenten sowie das Betriebsverfahren 
in weitem Rahmen variieren. Dies gilt etwa fiir die physikalische Struktur 
20 der Endgerates 10, 11. Dessen Komponenten konnen zusammengefafit sein, 
indem Speichereinheit 20, Prozessor 12, Sicherheitsbox 17 und Bedienvor- 
ichtung 13 beispielsweise eine Einheit bilden. An ein Endgeratenetz 30 kon- 
mehi!ere»idti©te]?u:e©hii!ier<40, 41^'*aiages©M©ssen»sein5^ welche -zur Ausfiih- 
. Ttung unters^ei^e^ XraiiSiaktioEienvdietten. 
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Patentanspriiche 



1. System zur Ausfuhrung von Transaktionen mit 

5 - einer Mehrzahl von Endgeraten, xiber die Transaktionen auslosbar 
sind, sowie 

mindestens einem Knotenrechner, der xiber ein Endgeratenetz mit den 
Endgeraten verbxmden ist, und der in Wechselwirkung mit jeweils ei- 
nem Oder mehreren Endgeraten eine Transaktion ausfuhrt, 

10 

dadurch gekennzeichnet, dafi 

die Endgerate (10, 11) fiir die Aiisfiihrting einer Vielzahl von Transaktionen 
geeignet sind, tmd 

die Eignimg eines Endgerates (10, 11) zur Ausfuhrung einer bestimmten 
15 Transaktion hergestellt wird, indem der Knotenrechner (40, 41) dem Endge- 
rat (10, 11) Daten tibermittelt, welche im Endgerat (10, 11) die ziu* Ausfuh- 
rung der Transaktion benotigte Funktionalitat einrichten. 

2. System nach Anspruch 1, dadurch gekennzeichnet, dafi das Endgerat (10, 
20 11) die Obemuttlung der Daten veranlafit. 

3. System nach Anspruch 2, dadurch gekennzeichnet, dafi das Endgerat (10, 
11) eine Datenubermittlung auf den Eintritt eines vorbestimmten Ereignisses 
im Endgerat (10, 11) hin veranlafit. 

25 

4. System nach Anspruch 2, dadurch gekennzeichnet, dafi das Endgerat (10, 
11) eine Datenubermittlimg auf das Ausl5sen der bestimmten Transaktion 
im Endgerat (10, 11) hin veranlafit. 
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5. System nach Anspruch 1, dadurch gekennzeichnet, daC der Knotenrech- 
ner (40, 41) iiber ein Hintergnindnetz (50) mit mindestens einer Zentralein- 
T'hei)bi(i6iE)g0)w*eBbM:(Meia«a*idMd!ese*^^ 

5 «^*SptemtaaGh*i^)p3pgla4^<^^^ 

ner (40, 41) Daten von der Zentraleinheit (60, 61) abnafen kann. 

7. System nach Anspruch 1, dadtirch gekennzeichnet, daC der Knotenrech- 
ner (40, 41) eine Qpherbox (46) besitzt, welche Informationen zur Ver- bzw. 
10 Entschltisselung des mit dem EndgerSt (10, 11) erfolgenden Datenverkehrs 
enthalt. 

15 - - ^m-^toC^TMd^rre^Sirgiii^ 
^Daten^WfliheMal«iKtiii§iaWn«ta*^^^ 

Mttel^(A3rl4^15i)»«-]flm A^iisl5sen eingt Transaktion, sowie 
einer SchnittsteUe (18) zur Verbindung mit einem Knotenrechner (41) 
iiber ein Endgeratenetz (30), 
20 dadurch gekennzeichnet, dafi 

es fiir die Ausfiihnmg einer Vielzahl von Transaktionen geeignet ist, und 
die Eignung zur Ausfiihrung einer bestimmten Transaktion hergesteUt wird, 
indem.esvom«I^©teEtffieGhiaeR(40Ml^)'<®aten?e«Mlt,-^^^ 
ll)sdietzur*iSto]agfialu5^g*de 

.•25 

9. Endgerat nach Anspruch 8, dadurch gekennzeichnet, dafi es die Daten zui 
Einrichtung einer Funktionalitat auf den Eintritt ernes vorbestimmten Er- 
ei<misses hin vom Knotenrechner (40, 41) anfordert. 
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10. Endgerat nach Anspruch 8, dadurch gekeimzeichnet, daC das vorbe- 
jstimmte Ereignis das Auslosen einer Transaktion ist, deren Ausfiihrung eine 
Funktionalitat erfordert, die nur unvollstandig oder gar nicht in der Spei- 
chereinheit (20) vorhanden ist. 

5 

11. Endgerat nach Anspruch 8, dadurch gekennzeichnet, dafi es eine Sicher- 
heitsbox (17) aufweist, welche Inf ormationen zur Ver- bzw. Entschlusselung 
des mit dem Knotenrechner (40, 41) erfolgenden Datenverkehrs enthalt. 

10 12. Endgerat nach Anspruch 8, dadurch gekennzeichnet, dajS die Mittel zum 
Auslosen einer Transaktion eine Tastatur (13) und eine Display (14) umfas- 
sen. 

13. Endgerat nach Anspruch 8, dadurch gekennzeichnet, dalS es eine Vor- 
15 richtung (15) zum Lesen eines tragbaren Datentragers (80) aufweist. 

14. Endgerat nach Anspruch 8, dadxirch gekennzeichnet, daC das Endgerat 
(10, 11) zur Anforderung von Daten dem Knotenrechner (40, 41) eine Start- 
sequenz (106) sendet, die eine Information zur Identifikation des Endgerates 

20 (10, 11) beinhaltet 

15. Endgerat nach Anspruch 8, dadurch gekennzeichnet, dalS die Spei- 
chereinrichtung (20) imd/oder die Prozessoreinheit (12) zximindest teilweise 
auf einem tragbaren Datenrager (80) ausgebildet sind. 

25 

16. Endgerat nach Anspruch 8, dadurch gekennzeichnet, dali die Startse- 
quenz (106) eine Information iiber die Art der ausgelosten Transaktion bein- 
haltet. 
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17. Endgerat nach Anspruch 8, dadurch gekermzeichnet, dafi es nach dem 
Auslosen einer Transaktion alle dazu in der Speichereinrichtung (20) bereits 




5 



18. Verfahren zur Ausftihrung einer Transaktion unter Verwendung eines 
Endgerates, das iiber ein Endgeratenetz mit einem in die Transaktionsaus- 
fuhning eingebunden Knotenrechner verbunden ist, mit f olgenden Schritten: 

10 - Auslosen einer Transaktion (100, 101) mittels des Endgerates, 

trb^rtragen e&ier-die Tranl^*tdoiis*beizeiG^ (106) 

^li^^lliaga^ Amsfuhrung 
I^SIaiaiiiiS^i^^ 
15 Wll^ijiiS^W^a^^ 

19^ye:2:£aferen*nachvAj^ 18, dadurch gekennzeichnet, dafi das Endge- 
rat nach Auslosen einer Transaktion priift, inwieweit die bereits in der Spei- 
chereinrichtung vorhanden Daten eine Ausfiihrung der Transaktion ermSg- 
20 lichen und die Transaktion, soweit moglich, unmittelbar ausfuhrt (104). 



m m 
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20. Verfahren zum Betrieb eines zur Aiisfuhrung einer Transaktion geeigne- 
ten Endgerates, das iiber ein Endgeratenetz mit einem in die Transaktions- 
ausfiihrung eingebunden Knotenrechner verbxinden ist, wobei zxir Ausfiih- 
5 ning einer Transaktion wenigstens eine Funktionalitat benotigt wird, mit 
f olgenden Schritten: 

Oberwachen des Endgerates auf Eintritt eines vorbestimmten Ereig- 

nisses (101), 

bei Eintritt eines vorbestimmten Ereignisses Ubertragen einer eine 
10 Transaktion bezeichnenden Startsequenz (106) vom Endgerat an den 

Knotenrechner, 

Ruckiibertragen von Daten (119), welche im Endgerat mindestens eine 
zur Ausfuhrung der Transaktion benotigte Funktionalitat herstellen, 
vom Knotenrechner an das Endgerat 



Zusammenfassung 



Vorgesdjila'gen w4r.d-.ein*Systexn4Zur*Aiasfi^^ mit ei- 

* 5 TWTieriSffe&f'aMsMpiff^ 

'«*-teftetg'(30)"mit'denj^^ (10rll|^rfeu|^dei\ist, vmd der in Wechsel- 

wirkung mit jeweils einem oder mehreren Endgeraten (10, 11) eine Transak- 
tion ausfuhrt. GrundsStzlich eignen sich die Endgerate (10, 11) fur die Aus- 
10 fiihrung einer Vielzahl von Transaktionen. Die zur AusfQhnmg einer Trans- 
aktion benotigte Ftinktionalitat der Endgerate (10, 11) wird erfindungsgemali 
jeddch nicht durch deren technische Grundstruktur festgelegt, sondem ist 
vai^i^Si^^ii^^^^iididli^^ -aiif 
- ¥erajnlassupg€d]axe^^^^ 

15 
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